- YouTube 停服之际，一项新研究揭露了名为 Pixnapping 的 Android 漏洞，该漏洞无需特殊权限即可窃取认证代码和私人数据。
- 同一轮黑客攻击中，包括ESL和BLAST《反恐精英》在内的多个大型电竞YouTube频道也遭到入侵。
- 此次安全漏洞事件恰逢YouTube出现大规模播放问题，并有人报告称发现一种新的Android漏洞，可窃取双因素认证代码。
《 Dota 2》——全球最受欢迎的多人在线战术竞技游戏 (MOBA) 之一——的官方 YouTube 频道于周三短暂被加密货币骗子劫持，他们推广了一种名为 dota2coin 的欺诈性 Solana 代币。
根据社交媒体上分享的多张截图显示，网络攻击者接管了 《Dota 2 》的 “Dota 2 官方推出模因币 | 速来抢购。”
“《Dota ⟦N1⟧ 官方模因币发布 | 手慢无》”的虚假推广活动。 《Dota ⟦N1⟧ 》直播间的观众被诱导点击 Dota 2 PumpFun
链接，宣传这款新“dota2coin”，该代币虚假声称与这款 MOBA 游戏合作。代币描述中甚至包含了指向合法
lmao pic.twitter.com/p82ReIPrWW
—— Brad Lynch (@SadlyItsBradley) 10 月 15 日, 2025
频道的链接，以增加骗局的可信度。 Dota 2看来 Valve 的官方《Dota 2》YouTube 频道被加密货币骗子劫持了
Dota 2 社区警告投资者警惕虚假模因币
在 r/DotA2 《Dota ⟦N1⟧ 分享 社区警告投资者警惕虚假模因币
在 r/DotA⟦N1⟧
subreddit 上，用户 分享了直播截图，指出观众只是机器人，并警告其他人避免与该骗局互动。, “版主应该尽快将此帖置顶。人们会落入这个骗局，”一位 Redditor 写道，随后确认直播最终被下架。, 以及 另一位 Redditor 分享了关于其他电竞 YouTube 账号的消息，包括ESL 、 BLAST Counter-Strike
和
Esports World Cup 9至5Google《Mobile Legends MPL Indonesia 》频道也曾短暂被黑客控制。
虚假模因币市值峰值达 $7k
与此同时，YouTube 用户开始报告播放错误，据 2toGoogle 报道，当尝试在平台上播放视频或在 YouTube Music 上流媒体播放音乐时，他们会收到消息
“发生错误。请稍后再试。” YouTube 虚假模因币市值峰值达到 $⟦N1⟧k
这款虚假的 Solana 代币
dota⟦N1⟧coin,
通过 Solana 的 Pump.fun 推出，在黑客攻击发生前不久上线。截至本文发布时，该代币交易价格为 0.00000585 美元，市值已暴跌至约 5,500 美元。据 Pump.fun 筛选器显示，其较发布后短暂达到的高点下跌了约 16%。
根据链上数据，该代币是在
作为 一份 频道被劫持后的几小时内匆忙创建的， bonding curve 进度不到 3%，且一个钱包持有超过 98% 的总供应量。 WIRED“没人再会上这种垃圾的当了，”一位 X 用户发帖说。“我甚至不明白为什么名人币能涨到数百万。人们怎么能这么蠢？”
YouTube 之外的安全问题
虽然 YouTube 的内部系统尚未与此次事件正式关联，但一些网络安全研究人员一直在讨论 Android 双因素认证机制中存在的一个漏洞。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
